Effectief risicomanagement draait om het nemen van maatregelen die gericht zijn op het voorkomen of minimaliseren van risico’s en eventuele nadelige effecten die het optreden van risico’s met zich mee kan brengen.
Voor elk risico wordt daarom een keuze uit de volgende vier maatregelen gemaakt:
1. vermijden;
Dit houdt in dat wij beleid waar een risico door ontstaat (adviseren te) beëindigen, op een andere manier vorm te geven of geen beleid te starten dat een risico met zich meebrengt. Ook kunnen werkprocessen zodanig invullen, dat op die manier bepaalde risico’s worden vermeden.
2. verminderen;
Door het risico af te dekken middels een verzekering, een voorziening of een ander budget in de begroting kunnen wij het risico verminderen. Hiermee worden de gevolgen van een risico dus beperkt. Tevens kan bij verminderen gedacht worden aan het aanpakken of wegnemen van de oorzaak van het risico.
3. overdragen;
Dit kan door het beleid dat een risico met zich meebrengt, uit te laten voeren door een andere betrokken partij, die daarbij ook de financiële risico’s overneemt.
4. accepteren;
Als wij een risico niet (kunnen) vermijden, verminderen of overdragen accepteren wij het risico en zullen wij de eventuele financiële schade volledig middels de weerstandscapaciteit moeten afdekken. Dit betekent niet dat het risico niet beïnvloedbaar is en daarom maar geaccepteerd moet worden. Het betekent dat wij het risico op dit moment accepteren en niet op één of andere wijze afdekken. Mocht de wens bestaan om het risico in de toekomst anders te beheersen dan zullen wij moeten kiezen voor vermijden, verminderen of overdragen.