Samenvatting Risicomanagement Hoofdstuk 8
8.1
De besluitvorming met betrekking tot schadepreventie moet gestructureerd plaatsvinden en de
maatregelen die met betrekking tot risicoreductie worden afgesproken moeten daadwerkelijk
worden uitgevoerd. Niet uitgevoerde preventiemaatregelen vormen een extra bedreiging vooral als
er blindelings op wordt vertrouwd dat de maatregelen in overeenstemming met de afspraken zijn
uitgevoerd. Daarom moet er rekening gehouden worden met de positie van de risicomanager, de
budgettering van de reductiekosten en externe invloeden (wet- en regelgeving) maar ook de externe
en interne risicofactoren.
Onveiligheid Verhoogde veiligheid
Inventariseren
Controleren
Analyseren
Uitvoeren van maatregelen
Vermijden van
risico's Verminderen van
risico's Overdragen van
risico's Zelf dragen van
risico's
Besluitvorming maatregelen
8.1.1
De risicomanager moet een duidelijke herkenbare plaats in de organisatie krijgen, waar van uit de
reductiemaatregelen effectief kunnen worden gecoördineerd. Risicomanagement gaat niet alleen
maar de risicomanager aan maar de gehele organisatie, iedereen moet zich betrokken voelen en
mede verantwoordelijk voelen voor het signaleren van risico’s en het beperken hiervan. Hij moet de
bevoegdheid hebben van adviseren, initiëren, coördineren en controleren van de uitvoering van de
maatregelen waarvoor de lijnmanagers primair verantwoordelijk zijn.
Het moet duidelijk zijn wat de verantwoordelijkheden en de taken van de risicomanager zijn. Het
management moet volledig commitment (bereid zijn om iets te doen) zijn over de taak van de
risicomanager bij de opstelling en uitvoering van het risicopreventiebeleid.
, 8.1.2
Schade preventie:
Fysiek / Organisatorisch maatregelen
o Gericht op:
Gezondheid van de medewerkers en buitenstaanders
Veiligheid van de medewerkers en buitenstaanders
Beveiliging op
Gebouwen
Documenten
Gegevens en informatie
Het voorkomen van
Aansprakelijkheid voor geleverde producten en/of diensten
Fraude
reputatieschade
Psychologische maatregelen
o Bewustwording van medewerkers voor aanwezige risico’s (schade, letsel)
Bijv. d.m.v. trainingen etc.
o Bewust worden van wanneer medewerkers mee doen aan schadepreventie schade
en letsel kunnen voorkomen
8.1.3
De maatregelen die op basis van de risicoanalyse zijn genomen, moeten gegroepeerd worden naar
hun doelstellingen zoals in voorgaande afbeelding is aangegeven. De kosten van fysieke maatregelen
zijn aan te tonen d.m.v. cijfers (geld) dit in tegenstelling tot organisatorische maatregelen.
Tegenover de maatregelen staan de doelen die de bedrijf continuïteit moeten versterken en die
beschouwd kunnen worden als de baten van de maatregelen
Het is van belang dat het bedrijfsmanagement een inzicht krijgt in de soms wat abstracte
doelstellingen van de maatregelen enerzijds en anderzijds van de directe en indirecte kosten die deze
met zich meebrengen.
Wanneer de kosten van de maatregelen aantoonbare besparingen behalen zullen deze weinig
weerstand krijgen. Enkele weerstanden die de maatregelen oproepen:
Kosten zonder aantoonbare toename van de omzet
Belemmeren activiteiten, dus lagere productiviteit
o Door te ver willen reduceren van de risico’s
Dit kan leiden tot
Een lagere motivatie van het personeel (in extreme gevallen; het
omzeilen van de voorschriften o het uitschakelen van
beveiligingsapparatuur
De aanvaarding door het personeel van risicomanagement en de
wenselijkheid van schadepreventie komt in gevaar
Resultaat niet meetbaar en daarom wordt nut betwijfeld
Maatregelen lijken overbodig
8.1
De besluitvorming met betrekking tot schadepreventie moet gestructureerd plaatsvinden en de
maatregelen die met betrekking tot risicoreductie worden afgesproken moeten daadwerkelijk
worden uitgevoerd. Niet uitgevoerde preventiemaatregelen vormen een extra bedreiging vooral als
er blindelings op wordt vertrouwd dat de maatregelen in overeenstemming met de afspraken zijn
uitgevoerd. Daarom moet er rekening gehouden worden met de positie van de risicomanager, de
budgettering van de reductiekosten en externe invloeden (wet- en regelgeving) maar ook de externe
en interne risicofactoren.
Onveiligheid Verhoogde veiligheid
Inventariseren
Controleren
Analyseren
Uitvoeren van maatregelen
Vermijden van
risico's Verminderen van
risico's Overdragen van
risico's Zelf dragen van
risico's
Besluitvorming maatregelen
8.1.1
De risicomanager moet een duidelijke herkenbare plaats in de organisatie krijgen, waar van uit de
reductiemaatregelen effectief kunnen worden gecoördineerd. Risicomanagement gaat niet alleen
maar de risicomanager aan maar de gehele organisatie, iedereen moet zich betrokken voelen en
mede verantwoordelijk voelen voor het signaleren van risico’s en het beperken hiervan. Hij moet de
bevoegdheid hebben van adviseren, initiëren, coördineren en controleren van de uitvoering van de
maatregelen waarvoor de lijnmanagers primair verantwoordelijk zijn.
Het moet duidelijk zijn wat de verantwoordelijkheden en de taken van de risicomanager zijn. Het
management moet volledig commitment (bereid zijn om iets te doen) zijn over de taak van de
risicomanager bij de opstelling en uitvoering van het risicopreventiebeleid.
, 8.1.2
Schade preventie:
Fysiek / Organisatorisch maatregelen
o Gericht op:
Gezondheid van de medewerkers en buitenstaanders
Veiligheid van de medewerkers en buitenstaanders
Beveiliging op
Gebouwen
Documenten
Gegevens en informatie
Het voorkomen van
Aansprakelijkheid voor geleverde producten en/of diensten
Fraude
reputatieschade
Psychologische maatregelen
o Bewustwording van medewerkers voor aanwezige risico’s (schade, letsel)
Bijv. d.m.v. trainingen etc.
o Bewust worden van wanneer medewerkers mee doen aan schadepreventie schade
en letsel kunnen voorkomen
8.1.3
De maatregelen die op basis van de risicoanalyse zijn genomen, moeten gegroepeerd worden naar
hun doelstellingen zoals in voorgaande afbeelding is aangegeven. De kosten van fysieke maatregelen
zijn aan te tonen d.m.v. cijfers (geld) dit in tegenstelling tot organisatorische maatregelen.
Tegenover de maatregelen staan de doelen die de bedrijf continuïteit moeten versterken en die
beschouwd kunnen worden als de baten van de maatregelen
Het is van belang dat het bedrijfsmanagement een inzicht krijgt in de soms wat abstracte
doelstellingen van de maatregelen enerzijds en anderzijds van de directe en indirecte kosten die deze
met zich meebrengen.
Wanneer de kosten van de maatregelen aantoonbare besparingen behalen zullen deze weinig
weerstand krijgen. Enkele weerstanden die de maatregelen oproepen:
Kosten zonder aantoonbare toename van de omzet
Belemmeren activiteiten, dus lagere productiviteit
o Door te ver willen reduceren van de risico’s
Dit kan leiden tot
Een lagere motivatie van het personeel (in extreme gevallen; het
omzeilen van de voorschriften o het uitschakelen van
beveiligingsapparatuur
De aanvaarding door het personeel van risicomanagement en de
wenselijkheid van schadepreventie komt in gevaar
Resultaat niet meetbaar en daarom wordt nut betwijfeld
Maatregelen lijken overbodig
