Risicomanagement dat niet gericht is op risicoreductie heeft naar onze mening geen toegevoegde waarde. We hanteren daarom het volgende kader ten aanzien van risicomanagement: Niet alle risico’s verdienen naar onze mening evenveel aandacht. De hoger geprioriteerde risico’s krijgen bij de beheersing van risico’s prioriteit. Afhankelijk van kans, impact, aard van het risico, urgentie, organisatie(cultuur), draagvlak en de beschikbare middelen wordt afgewogen welke soorten beheersmaatregelen per risico genomen moeten worden.
Er zijn verschillende manieren waarop kan worden omgegaan met risico’s. De verschillende opties sluiten elkaar niet altijd uit en niet alle opties zijn geschikt voor elke situatie. Wij onderscheiden de volgende soorten beheersmaatregelen:
aanvaarden van het risico om een kans te benutten of op basis van een onderbouwd besluit;
verminderen door het veranderen van de waarschijnlijkheid of het veranderen van de gevolgen;
vermijden van het risico door te besluiten de activiteit waardoor het risico wordt veroorzaakt niet uit te voeren, (gewijzigd) voort te zetten of door het wegnemen van de risicobron;
overdragen en het risico bij een ander neerleggen door het te verzekeren of het door een ander te laten uitvoeren.
Indien van toepassing kan worden besloten om meerdere beheersmaatregelen uit te werken en deze onderling te vergelijken op financiële consequenties. Hierbij dient inzicht te worden gegeven in het initiële risico (in euro’s), de kosten van de beheersmaatregel(en) en het restrisico. Het doel is de kans of het gevolg zodanig te beïnvloeden, dat de effecten van de risico’s wanneer die zich voordoen, door de organisatie kunnen worden gedragen.
We definiëren een beheersmaatregel als volgt:
“Elke maatregel gericht op het voorkomen of reduceren van een risico, dan wel het beperken van de impact op de organisatie of het beleid”.
Er dient altijd een afweging te worden gemaakt, tussen de kosten die een beheersmaatregel met zich meebrengt en het effect dat met de maatregel wordt bereikt.
De beheersmaatregelen worden net als de risico’s vastgelegd en periodiek gemonitord op effectiviteit.
Om meer grip te krijgen op risico’s en om deze beter te managen wordt per risico een risicoverantwoordelijke (manager) en risicobeheerder (uitvoerend medewerker) toegewezen. De risicoverantwoordelijke en -beheerder zijn verantwoordelijk voor de uitvoering, het vastleggen en de (periodieke) evaluatie van de beheersmaatregel(en).
Hoofdstuk 2. › Paragraaf 2.3
Artikel 2.3.3
Beheersen
Onderdeel van Nota Risicomanagement en weerstandsvermogen 2024