Hallo Steffen,
die Norm definiert eine Gefährdung als potentielle Schadenquelle. Der Eintritt eines Schadens lässt sich immer auf zugrundeliegende Gefährdungen zurückführen.
Gefährdungen haben jeweils eine oder mehrere Ursachen. Bewertest Du also die Auftretenswahrscheinlichkeiten differenziert nach den möglichen Ursachen, so ergibt sich im Gesamtkontext eine realistische Einschätzung des Risikos.
So in der Art ist das Konzept auch im Riskmanager umgesetzt, den wir bei uns einsetzen. Wie andere Tools das abbilden, kann ich leider nicht sagen.
Viele Grüße
Jens
