Risk-Assessments verlieren ihre Wirksamkeit, wenn sie als reine Compliance-Checklisten behandelt werden statt als strategisches Entscheidungsinstrument mit Fokus auf tatsächliche Geschäftsauswirkungen.