Nadat de risico’s in kaart zijn gebracht dienen maatregelen te worden benoemd en geïmplementeerd. Het doel is de kans of het gevolg zodanig te beïnvloeden, dat de effecten van de risico’s wanneer die zich voordoen, door de organisatie kunnen worden gedragen.
Beheersmaatregel: elke maatregel gericht op het voorkomen of reduceren van een risico dan wel het beperken van de impact op de organisatie.
De organisatie zal hierbij altijd een afweging moeten maken tussen de kosten die een beheersmaatregel met zich meebrengt en het effect dat met de maatregel wordt bereikt. Voor een risico met een kleine kans en immense gevolgen, is het vaak moeilijk maatregelen te nemen. Wanneer het al mogelijk is, is het vermoedelijk onbetaalbaar. Een voorbeeld is een watersnoodramp. Voor risico’s met een groot gevolg en hoge kans van optreden, is verzekeren vaak geen optie vanwege de te hoge kosten die hiermee gemoeid zijn.
De beheersmaatregelen dienen evenals de risico’s te worden vastgelegd, toegewezen aan een verantwoordelijke (afdelingshoofd of projectleider) en periodiek te worden gemonitord.
Bruto risico: de omvang van het risico, exclusief het effect van de beheersmaatregel.
Netto risico (ook wel restrisico): omvang van het risico, inclusief het effect van (operationele) beheersmaatregelen.
Na het benoemen en uitvoeren van beheersmaatregelen wordt de risicomanagementcyclus (paragraaf 4.1.2) opnieuw doorlopen, waardoor de gemeente Brunssum de netto risico’s inzichtelijk heeft. Dit resulteert met andere woorden in een risicokaart waarin het netto risico wordt gepresenteerd op basis waarvan een doorvertaling naar het weerstandsvermogen wordt gemaakt.
Hoofdstuk 4.
Artikel 4.5.
Maatregelen ontwerpen en implementeren
Onderdeel van Besluit van de gemeenteraad van de gemeente Brunssum houdende regels omtrent het managen van risico’s