Stabilität ist keine verlässliche Planungsgrundlage mehr
Unternehmen waren schon immer mit Veränderungen konfrontiert. Neu ist die Geschwindigkeit, Häufigkeit und Gleichzeitigkeit, mit der heute unterschiedliche Störungen auftreten können. Geopolitische Konflikte, Lieferkettenunterbrechungen, Handelsbarrieren und Zölle, steigende Energiepreise oder der Verlust wichtiger Absatzmärkte schaffen fragile Rahmenbedingungen. Hinzu kommen unternehmensspezifische Risiken: Cyberangriffe, der Ausfall wichtiger Produktionsanlagen, der Verlust von Schlüsselkunden oder Know-how-Trägern sowie unerwartete Finanzierungslücken.
Die entscheidende Frage lautet deshalb nicht mehr nur:
Wie können wir solche Ereignisse verhindern?
Sondern zunehmend:
Wie stellen wir sicher, dass unser Unternehmen handlungsfähig bleibt, wenn etwas passiert, mit dem wir nicht gerechnet haben?
Denn nicht jede Krise lässt sich vorhersehen. Und nicht jedes Risiko lässt sich wirtschaftlich vollständig absichern. Unternehmen brauchen deshalb ein System, das sie befähigt, Störungen auszuhalten, Ausfälle zu überbrücken und auch unter schwierigen Bedingungen Entscheidungen treffen und handeln zu können.
Dafür bietet sich die 3R-Formel an:
Resilienz. Redundanzen. Ressourcen. Die drei Faktoren gehören zusammen. Erst ihr Zusammenspiel schafft eine belastbare Krisenvorsorge.
1. Resilienz: mit Störungen umgehen können
Resilienz wird häufig mit Widerstandsfähigkeit gleichgesetzt. Für Unternehmen greift das jedoch zu kurz. Es geht nicht darum, unverändert gegen eine Krise anzukämpfen. Resilienz bedeutet vielmehr, eine neue Situation nüchtern zu erfassen, ihre Auswirkungen zu verstehen und das Unternehmen an veränderte Bedingungen anzupassen. Kurz gesagt: aktive und dynamische Anpassung statt starres Ausharren.
Ein resilientes Unternehmen weiß deshalb nicht zwingend im Voraus, welche Krise eintreten wird. Es hat aber Strukturen geschaffen, um mit unterschiedlichen Krisen umgehen zu können.
Dazu gehört beispielsweise, verschiedene Szenarien durchzuspielen:
- Was passiert bei einem Lieferausfall?
- Was passiert bei einem Cyberangriff?
- Was passiert bei einem länger andauernden Energieengpass?
- Was passiert beim Ausfall mehrerer Schlüsselpersonen?
- Was passiert bei einem plötzlichen Nachfrageeinbruch?
- Was passiert, wenn ein wichtiger Kunde oder Absatzmarkt wegfällt?
Dabei reicht ein Notfallplan allein nicht aus. Es müssen auch Entscheidungswege feststehen: Wer entscheidet wann was? Wer gehört in welcher Situation zum Krisenstab? Wie wird intern und extern kommuniziert? Welche Prozesse müssen unbedingt weiterlaufen?
Ebenso wichtig ist der Blick zurück. Welche unerwarteten Ereignisse hat das Unternehmen bereits erlebt? Was hat damals funktioniert? Was würde man heute anders machen? Und was lässt sich aus Krisen anderer Unternehmen lernen? Diese retrospektive Analyse ist Grundlage eines Notfallhandbuchs.
Die Leitfrage zur Resilienz lautet: Wie gut können wir einen Schock verkraften und danach wieder handlungsfähig werden?
2. Redundanzen: die gefährlichen Abhängigkeiten erkennen
Viele Unternehmen sind im Normalbetrieb hochgradig optimiert. Bestände werden reduziert. Lieferketten werden effizient organisiert. Aufgaben konzentrieren sich auf Spezialisten. Kapazitäten werden möglichst vollständig ausgelastet.
Das ist wirtschaftlich sinnvoll – solange alles funktioniert. Krisen machen jedoch sichtbar, wo Effizienz in Abhängigkeit umschlägt. Genau hier setzen Redundanzen an.
Redundanz bedeutet nicht, vorsorglich alles doppelt vorzuhalten. Das wäre weder wirtschaftlich noch sinnvoll. Vielmehr müssen diejenigen Punkte identifiziert werden, deren Ausfall den Betrieb besonders schnell oder besonders schwer beeinträchtigen würde.
Die entscheidende Frage lautet: Wo befinden sich unsere Single Points of Failure?
Das können beispielsweise sein:
- Lieferanten: Gibt es für kritische Materialien nur einen Lieferanten?
- Transport: Gibt es alternative Transportwege, wenn eine Route blockiert ist?
- Produktion: Welche Maschine darf keinesfalls länger ausfallen? Existieren Ersatz- oder externe Ausweichkapazitäten?
- IT: Sind Backups vorhanden und ausreichend getrennt? Was passiert bei einem Cyberangriff?
- Energie: Welche Bereiche können bei einem Ausfall weiterbetrieben werden?
- Personal: Welches Wissen liegt ausschließlich bei einer Person? Gibt es funktionierende Stellvertretungsregelungen?
Redundanz kostet im Normalbetrieb häufig Geld. Im Krisenfall kauft sie jedoch etwas sehr Wertvolles: Zeit. Sie verhindert, dass der Ausfall eines einzelnen Elements unmittelbar den gesamten Prozess zum Stillstand bringt.
Die Leitfrage lautet deshalb: Was passiert, wenn genau diese eine Person, Maschine, Ressource oder Verbindung morgen nicht mehr verfügbar ist?
3. Ressourcen: Handlungsspielraum schaffen
Redundanzen überbrücken Ausfälle. Ressourcen entscheiden darüber, wie lange und wie flexibel ein Unternehmen darauf reagieren kann. Dabei geht es nicht ausschließlich um Geld.
Ressourcen können beispielsweise sein:
- Liquidität. Wie lange kann das Unternehmen einen deutlichen Umsatz- oder Ergebniseinbruch verkraften?
- Material. Welche kritischen Materialien benötigen Sicherheitsbestände?
- Personal. Wo bestehen flexible Kapazitäten und wo ist die Organisation bereits im Normalbetrieb vollständig ausgelastet?
- Zeit. Wie schnell können Entscheidungen getroffen und Maßnahmen umgesetzt werden?
- Technik. Welche Notfallausrüstung und Ausweichmöglichkeiten stehen zur Verfügung?
- Netzwerke. Welche Kunden, Lieferanten, Banken, Dienstleister und Partner können im Ernstfall kurzfristig unterstützen?
- Wissen. Sind Kompetenzen breit genug verteilt, damit Schlüsselaufgaben auch bei Ausfällen wahrgenommen werden können?
Die Leitfrage lautet: Welche Mittel stehen uns zur Verfügung, wenn eine Krise länger dauert oder stärker ausfällt als erwartet?
Oder einfacher: Wie viel Atemluft hat unser Unternehmen?
Die 3R wirken nur gemeinsam
Der entscheidende Punkt des Modells liegt im Zusammenspiel.
Vereinfacht lässt es sich so darstellen:
Resilienz = Anpassungsfähigkeit
Redundanzen = Alternativen
Ressourcen = Handlungsspielraum
Daraus ergibt sich eine einfache Krisenlogik: Unerwartetes Ereignis → Redundanzen überbrücken den Ausfall → Ressourcen ermöglichen Reaktion und Anpassung → Resilienz führt das Unternehmen in einen stabilen Zustand zurück.
Ein Unternehmen mit hohen finanziellen Reserven, aber ohne alternative Lieferanten kann trotzdem zum Stillstand kommen. Ein Unternehmen mit hervorragenden Backups, aber ohne klare Verantwortlichkeiten verliert im Krisenfall möglicherweise wertvolle Zeit. Und selbst ein detailliertes Notfallhandbuch hilft wenig, wenn weder personelle noch finanzielle oder technische Ressourcen vorhanden sind, um die vorgesehenen Maßnahmen umzusetzen. Krisenvorsorge darf deshalb nicht aus isolierten Einzelmaßnahmen bestehen.
Wo anfangen? Die Kritikalitätsmatrix
Die vollständige Absicherung eines Unternehmens wäre weder realistisch noch wirtschaftlich. Deshalb muss zunächst geklärt werden, was wirklich kritisch ist. Eine einfache Kritikalitätsmatrix kann dabei helfen. Prozesse, Systeme, Personen, Lieferanten und andere Ressourcen werden danach bewertet, welche Auswirkungen ihr Ausfall hätte.
Eine zentrale Frage lautet: Was passiert, wenn diese Funktion ausfällt – nach einer Stunde, nach einem Tag und nach einer Woche?
| Kritischer Faktor | Ausfall 1 Stunde | Ausfall 1 Tag | Ausfall 1 Woche | Alternative vorhanden? | Handlungsbedarf |
| Prozess A | gering | mittel | kritisch | ja/nein | … |
| IT-System B | mittel | kritisch | kritisch | ja/nein | … |
| Lieferant C | gering | mittel | kritisch | ja/nein | … |
| Schlüsselperson D | gering | kritisch | kritisch | ja/nein | … |
Dadurch entsteht kein theoretischer Risikokatalog, sondern eine Prioritätenliste. Wo ein Ausfall bereits nach kurzer Zeit gravierende Auswirkungen verursacht und gleichzeitig keine belastbare Alternative existiert, besteht besonders hoher Handlungsbedarf. Erst danach sollte entschieden werden, welche Redundanzen geschaffen und welche Ressourcen aufgebaut werden müssen.
Ohne resiliente Führung keine resiliente Organisation
Krisenmanagement ist nicht ausschließlich eine Frage von Prozessen, IT-Systemen und finanziellen Reserven. In einer unerwarteten Situation schauen Mitarbeitende auf ihre Führungskräfte. Deshalb beginnt organisatorische Resilienz auch mit persönlicher Resilienz. Zu den hierfür herausgearbeiteten Faktoren gehören unter anderem Besonnenheit, Anpassungsfähigkeit, Zuversicht, Akzeptanz der neuen Situation, sorgfältige Analyse, das Einholen von Rat, offene Kommunikation, strukturierte Lösungsfindung, Priorisierung und konsequentes Handeln. Gerade der letzte Punkt ist entscheidend: Nicht darauf warten, dass sich die Situation von selbst verbessert, sondern nach einer fundierten Analyse zügig handeln. Schnelligkeit kann in einer Krise unmittelbar zur Schadensbegrenzung beitragen.
Unternehmenskultur: die unsichtbare vierte Dimension
Ein Notfallplan kann Verantwortlichkeiten definieren. Er kann jedoch kein Vertrauen erzeugen. Er kann Alternativen festlegen, aber keine Bereitschaft schaffen, Verantwortung zu übernehmen. Deshalb entscheidet in Krisen auch die Unternehmenskultur darüber, ob die geplanten Strukturen tatsächlich funktionieren.
Vertrauen, Zusammenhalt, zielorientiertes Handeln und die Bereitschaft, gemeinsam Verantwortung für die Zukunft des Unternehmens zu übernehmen, bilden die kulturelle Grundlage für wirksame Krisenbewältigung. Eine Organisation kann auf dem Papier hervorragend vorbereitet sein. Wenn Informationen zurückgehalten werden, Entscheidungen aus Angst vertagt werden oder Bereiche gegeneinander statt miteinander arbeiten, verliert der beste Notfallplan an Wirkung.
Von der Resilienz zur Proresilienz
Die 3R gehen deshalb über reine Krisenbewältigung hinaus.
Resilienz fragt: Wie bewältigen wir eine Krise und werden wieder handlungsfähig?
Prosilienz geht einen Schritt weiter: Was könnte zukünftig passieren? Was können wir bereits heute vorbereiten? Und welche neuen Stärken können wir aus einer Krise entwickeln?
Diese Weiterentwicklung von der Bewältigung zur aktiven Vorbereitung bedeutet: Resilienz steht für die Fähigkeit zur Krisenbewältigung, Prosilienz für die Fähigkeit, sich nach einer Krise aktiv weiterzuentwickeln; Redundanzen und Ressourcen bilden dafür wesentliche Voraussetzungen.
Damit verändert sich auch der Blick auf Krisenvorsorge. Sie ist nicht mehr nur Versicherung gegen ein mögliches negatives Ereignis. Sie wird Teil der strategischen Unternehmensentwicklung. Denn das Ziel kann nicht sein, jede denkbare Krise vorherzusagen. Das Ziel ist ein Unternehmen, das auch dann noch handeln kann, wenn etwas passiert, das niemand vorhergesagt hat.
3R-Kurzcheck für Unternehmen
Resilienz: Wissen wir, welche Prozesse im Krisenfall unbedingt weiterlaufen müssen? Sind Verantwortlichkeiten und Kommunikationswege geklärt? Haben wir relevante Krisenszenarien bereits durchgespielt?
Redundanzen: Kennen wir unsere wichtigsten Single Points of Failure? Haben kritische Lieferanten, Systeme, Personen und Kapazitäten belastbare Alternativen?
Ressourcen: Verfügen wir über genügend finanzielle, personelle, technische und organisatorische Reserven, um nicht sofort unter maximalen Handlungsdruck zu geraten?
Wenn eine dieser drei Dimensionen nicht klar beantwortet werden kann, lohnt sich ein genauerer Blick auf die Krisenfestigkeit des Unternehmens.
