Risico-gebaseerd denken als uitgangspunt voor integraal risicomanagement

De afgelopen jaren is integraal risicomanagement bij veel organisaties steeds prominenter op de agenda komen te staan. Dat is niet voor niets: het is voor (het voortbestaan van) organisaties van essentieel belang dat zij de risico’s die een bedreiging kunnen vormen scherp op het netvlies hebben staan en belangrijker nog: dat zij grip krijgen op deze risico’s. Bij veel, doorgaans wat kleinere, organisaties zie je helaas nog vaak dat risicomanagement als doel wordt gezien en dat het niet veel meer is dan een invuloefening van modellen of tools. Integraal risicomanagement is echter veel meer dan dat. Organisaties moeten leren om risico-gebaseerd te gaan denken en de focus leggen op overkoepelende, onderling met elkaar samenhangende, risicogebieden. Pas dan heeft het echt toegevoegde waarde voor je organisatie.

Integraal risicomanagement gaat veel verder dan enkel het opsommen en mitigeren van risico’s die gerelateerd zijn aan je sturende, primaire & secundaire processen. Integraal risicomanagement is echt een vakgebied waarin vanuit een breder perspectief wordt gekeken naar het minimaliseren van de onzekerheden die het bereiken van de (organisatie)doelen en daarmee het eventuele voortbestaan van de organisatie in de weg staan. Het draait daarbij niet zozeer om kijken naar de risico’s die er zijn, maar juist om het managen van allerlei verschillende risicogebieden die onderling met elkaar samenhangen.

Integraal risicomanagement is geen doel op zich, maar een middel dat je organisatie helpt om grip te krijgen op de risico’s zodat de bedrijfscontinuïteit kan worden gewaarborgd. Dat gaat veel verder dan een simpele invuloefening van modellen of het volgen van richtlijnen uit een bedrijfsnorm, zoals ISO 9001. De kern van integraal risicomanagement zit hem namelijk in het maken van inschattingen van toekomstige gebeurtenissen en trendbreuken. Het is daarbij van belang dat je als organisatie de opties voor beheersing en de consequenties van die risico’s goed in kaart hebt.

Zoals hierboven beschreven gaat het er bij integraal risicomanagement niet zozeer om dat je risico’s vanuit processen of afdelingen op papier weet te zetten, maar dat je juist focus weet te leggen op (de onderlinge samenhang tussen) overkoepelende risico’s vanuit allerlei risicogebieden, zoals:

Integraal risicomanagement gaat hand in hand met risico-gebaseerd denken en dus dien je jezelf als organisatie die denkwijze aan te leren. Dat kan alleen slagen als risicomanagement een serieuze plek krijgt binnen je organisatie waarbij er aandacht en draagvlak is voor het vakgebied, zowel bij het management als op de werkvloer. Risicomanagement zal tevens vast onderdeel uit moeten maken van het beleid van je organisatie en zoveel mogelijk in de dagelijkse praktijk geïntegreerd moeten worden. Er dient actief aan de slag te worden gegaan met het vergroten van kennis over risicomanagement binnen de organisatie en daarnaast moeten medewerkers bewust worden gemaakt en getraind worden in de praktische aspecten van risicomanagement.

Om integraal risicomanagement de aandacht te geven die het verdient zie je bij vaak wat grotere organisaties dat er een Risk & Governance afdeling op wordt gezet die zich enerzijds bezighoudt met wet- en regelgeving en anderzijds (organisatiebreed) focus heeft op risico-gebaseerd denken over alle afdelingen en processen heen.

Als organisatie wil je doelen bereiken en dus is het zaak dat je de onzekerheden die het behalen van die doelen belemmeren zoveel mogelijk minimaliseert. Je dient dus aan de slag te gaan met risicomanagement en een gedegen structuur daaromheen te bouwen zodat je een continu (verbeter)proces van bewaken en beheersen op weet te zetten. Alleen door er een continu proces van te maken kun je risico’s namelijk effectief beheersen.

Afhankelijk van de grootte, complexiteit en capaciteit binnen je organisatie bepaal je hoe je risicomanagement in gaat regelen. Dat kan al door te starten met de implementatie van een ISO 9001 norm waarbij risicomanagement centraal staat en van daaruit verder te bouwen. Uiteindelijk kun je toewerken naar een cultuur waarin risico-gebaseerd denken centraal staat. Wat je drijfveer ook is, bij CertificeringsAdvies Nederland helpen we je graag op weg met (integraal) risicomanagement. Neem gerust contact met ons op. Onze adviseurs vertellen je graag meer over de mogelijkheden!