Het begrip risicomanagement
Risicomanagement kan worden omschreven als het nemen van beslissingen die gericht zijn op het voorkomen of minimaliseren van de nadelige effecten die het optreden van risico’s met zich mee kan brengen. Risicomanagement is op een gestructureerde wijze identificeren, analyseren en managen van risico’s. Of anders gezegd: risicomanagement is het effectief en systematisch omgaan met de (kansen en) bedreigingen die de realisatie van organisatiedoelstellingen kunnen beïnvloeden. Het is gericht op proactief handelen in plaats van reactief.
Risicomanagement houdt niet in dat koste wat kost risico’s vermeden moeten worden. Het gaat om het inzicht creëren in de risico’s die van toepassing zijn en vervolgens bewust afwegen of en hoe het risico kan worden beheerst. Soms is het bewust accepteren van een risico de meest optimale, of de enig mogelijke beheersingsmaatregel. Bewust accepteren komt vaak tot stand omdat er geen effectieve beheersmaatregel is, dan wel een beheersmaatregel duurder zou zijn dan het mogelijke verlies
Wat levert risicomanagement op?
Continu risico’s expliciet maken en beheersen (inzicht en overzicht)
Door het risicomanagement zullen risico’s geregeld geïnventariseerd en besproken worden. Op deze wijze worden de risico’s ‘levend gehouden’2Dit betekent continue en blijvende alertheid van alle betrokkenen op (wijzigingen in) risicofactoren, kansen van optreden en mogelijke impact, en is daarmee impliciet onderdeel van alle besluiten die worden genomen (of juist niet worden genomen). en is er voortdurende aandacht voor de beheersing ervan. Door het gestructureerd toepassen van risicomanagement zal een completer beeld van de risico’s ontstaan. De kans dat risico’s over het hoofd worden gezien wordt hiermee gereduceerd.
Risicoalertheid creëren (risicoalertheid en risicobewustzijn & expertise)
Door het risicomanagement worden de risico’s voor de betrokkenen inzichtelijk gemaakt. Dit bevordert het risicobewustzijn en de expertise in het signaleren en benoemen van risico’s en het beheersen ervan.
Proactief met risico’s omgaan in plaats van reactief
Het is mogelijk proactief met risico’s om te gaan door beheersmaatregelen vroegtijdig te benoemen en uit te voeren. Dus: vóórdat de risico's optreden. Dit is beter dan af te wachten tot het risico optreedt en dan pas actie te ondernemen om de gevolgen te beperken.
Informatie voor besluitvorming & risicobereidheid
Door het risicomanagement krijgen het management, het college en de Raad meer inzicht in de risico's die er zijn of die men wil aangaan en de risico's die beheerst moeten worden. De risico's worden actief meegenomen in de besluitvorming. Hiermee wordt de risicobereidheid explicieter gemaakt. De mate waarin risico's worden genomen is een politieke bestuurlijke afweging die bij adequaat risicomanagement zichtbaar in de besluitvorming wordt meegenomen.
Weerstandsvermogen
Op basis van de risico's met een financieel gevolg kan worden bekeken of deze in balans zijn met het gewenste (ratio) weerstandsvermogen.
Het proces van risicomanagement
Risicomanagement bestaat uit vier stappen:
Identificeren
De eerste stap is het in kaart brengen van risico’s die de gemeente loopt. Daarbij is het duidelijk formuleren van het risico en het vaststellen van de oorzaak een belangrijk onderdeel om uiteindelijk tot passende beheersingsmaatregelen te kunnen komen.
Analyseren en beoordelen
De tweede stap is het kwantificeren van het risico (‘de ernst’). Dit gebeurt door middel van het aangeven wat het negatieve gevolg van het risico is én wat de kans (%) is dat het risico daadwerkelijk zal optreden. Het negatief gevolg kan zijn een gevolg in geld of anderszins. Bij het analyseren en beoordelen wordt gebruik gemaakt van de hulp zin: “Als gevolg van….(oorzaak), bestaat de kans dat…. (risico), waardoor….. (gevolg)”.
Beheersen
De derde stap is het in beeld brengen van de mogelijke beheersingsmaatregelen en vervolgens de gekozen beheersmaatregelen uitvoeren.
Beheersingsmaatregelen zien op:
Elimineren (vermijden) van het risico
Beperken van de kans van optreden
Beperken van het negatieve gevolg
Afwentelen van het negatieve gevolg
Accepteren van het risico
Rapporteren, monitoren en evalueren
De laatste stap van de cyclus bestaat uit communiceren over de aard en omvang van risico’s, de beheersmaatregelen en deze monitoren en evalueren.
Rapportages
In de begroting en de jaarrekening is de paragraaf weerstandsvermogen en risicobeheersing (verplicht) opgenomen. In deze paragraaf staat de actuele top van de grootste risico’s. Met ‘grootste’ wordt hierbij bedoeld de risico’s die een hoogste score krijgen aan de hand van financiële gevolg maal (x) de kans van optreden. Daarnaast bevat de paragraaf informatie over de actuele risico’s met financiële gevolgen in relatie tot de beschikbare middelen om de risico’s te kunnen opvangen.
Naris
De gemeente Waadhoeke maakt gebruik van NARIS© (NAR Risicomanagement informatiesysteem). Deze risicomanagementsoftware wordt gebruikt voor registratie, analyse en rapportage over het risicoprofiel van de gemeente Waadhoeke. Het ondersteunt risicomanagement op strategisch, tactisch en operationeel niveau en faciliteert hiermee integraal risicomanagement.
De software zorgt voor eenzelfde manier van omgaan met de risico’s. Het analyseren en beoordelen van risico’s in een (financieel of niet-financieel) gevolg en de kans van optreden gebeurt met dezelfde klasse-indelingen. Hierdoor worden de risico’s gelijk behandeld en zijn daarmee vergelijkbaar.
De database van NARIS bevat 80% van de risico’s en maatregelen binnen de overheid. Dit geeft als voordeel dat de gemeenten een overzicht krijgen van veel voorkomende risico’s en beheersmaatregelen, dit verhoogt de expertise.
Hoofdstuk 3.
Artikel 3.2
Risicomanagement
Onderdeel van Nota Weerstandsvermogen & Risicobeheersing 2025-2028