Risk management
1.Inleiding
Groei
Tijd
Rood = Stall
Tussen rood en geel moet je zitten.
Het is belangrijk voldoende risico te nemen of je gaat op de bomen stoten en dat is ook niet goed.
Bij te rap in de lucht gaan is het een risico en dat is ook gevaarlijk. Je hebt in het begin nog niet
voldoende cashflow dus dit kan ook mislopen. (denk aan vb. van de zelfgemaakte balletjes)
10 geboden voor succesvol RM:
1. Creëert waarde
2. Integratie in organisatie
3. Deel van besluitingsproces
4. Gestructureerd en systematisch
5. Best beschikbare info
6. Op maat gemaakt
7. Rekening met menselijke factoren
8. Transparantie
9. Dynamisch
10. Continue verbetering
Issuemanagement:
Beschikbare Oplossen huidig
gegevens over probleem
huidige situatie
Risicomanagement:
Beschikbare Neem nu actie
gegevens over +
toekomstige Plannen voor
mogelijkheden toekomstige actie
1
, Risicoblootstelling:
- Het gecombineerde effect van kansen en bedreigingen voor een set doelstellingen, ofwel de
totale mate waarin risico wordt gelopen door een organisatie.
Risicobereidheid
- De maximale hoeveelheid risico die een organisatie bereid is te accepteren.
Risicocapaciteit
- De maximale hoeveelheid risico die een organisatie kan dragen bij het realiseren van haar
bedrijfsdoelstellingen, gerelateerd aan factoren zoals reputatie, geld en middelen.
Risicotolerantie(drempel)
- Het drempelniveau van risicoblootstelling, die als deze wordt dreigt te worden overschreden,
maakt dat de risicoblootstelling moet worden geëscaleerd naar het naast hogere
management.
2.Principes
De principes van riskmanagement:
1. Sluit aan bij de doelstellingen
- Stelt zeker dat de juiste risico’s worden geïdentificeerd en dat adequate mitigerende
maatregelen worden genomen om de kans op het realiseren van de doelstellingen te
optimaliseren
2. Afgestemd op de context
- Voorkomt bureaucratisering of juist een te vrijblijvende aanpak van risicomanagement
waardoor of verspilling optreedt of risico’s niet optimaal worden gemanaged
3. Betrekt belanghebbenden
- Stelt zeker dat in de risico-identificatie alle aspecten worden meegenomen,
- Verschillen van inzicht zo veel mogelijk worden voorkomen,
- geen tijd wordt verspilt aan misverstanden, die hadden kunnen worden voorkomen
4. Geeft heldere richtlijnen
- Logisch, gestructureerd en consistent
- Stelt zeker dat resultaten kunnen worden vergeleken met de risicoplannen
- Kan worden beoordeeld of middelen optimaal worden ingezet
5. Levert informatie voor besluitvorming
- Stelt zeker dat belangrijke beslissingen worden genomen met een expliciete afweging van de
kans op en de impact van de verschillende risico’s
6. Maakt voortdurende verbetering mogelijk
- Stelt zeker dat de organisatie niet keer op keer dezelfde fouten maakt
- Toetst dit via health checks en volwassenheidsbeoordelingen
7. Zorgt voor een ondersteunende cultuur
- Complexiteit en onzekerheid kan/mag worden besproken
- ‘Groen verven’ is geen gewenst gedrag
8. Realiseert meetbare toegevoegde waarde
- Stelt zeker dat de toegevoegde waarde van risicomanagement kan worden aangetoond
2
1.Inleiding
Groei
Tijd
Rood = Stall
Tussen rood en geel moet je zitten.
Het is belangrijk voldoende risico te nemen of je gaat op de bomen stoten en dat is ook niet goed.
Bij te rap in de lucht gaan is het een risico en dat is ook gevaarlijk. Je hebt in het begin nog niet
voldoende cashflow dus dit kan ook mislopen. (denk aan vb. van de zelfgemaakte balletjes)
10 geboden voor succesvol RM:
1. Creëert waarde
2. Integratie in organisatie
3. Deel van besluitingsproces
4. Gestructureerd en systematisch
5. Best beschikbare info
6. Op maat gemaakt
7. Rekening met menselijke factoren
8. Transparantie
9. Dynamisch
10. Continue verbetering
Issuemanagement:
Beschikbare Oplossen huidig
gegevens over probleem
huidige situatie
Risicomanagement:
Beschikbare Neem nu actie
gegevens over +
toekomstige Plannen voor
mogelijkheden toekomstige actie
1
, Risicoblootstelling:
- Het gecombineerde effect van kansen en bedreigingen voor een set doelstellingen, ofwel de
totale mate waarin risico wordt gelopen door een organisatie.
Risicobereidheid
- De maximale hoeveelheid risico die een organisatie bereid is te accepteren.
Risicocapaciteit
- De maximale hoeveelheid risico die een organisatie kan dragen bij het realiseren van haar
bedrijfsdoelstellingen, gerelateerd aan factoren zoals reputatie, geld en middelen.
Risicotolerantie(drempel)
- Het drempelniveau van risicoblootstelling, die als deze wordt dreigt te worden overschreden,
maakt dat de risicoblootstelling moet worden geëscaleerd naar het naast hogere
management.
2.Principes
De principes van riskmanagement:
1. Sluit aan bij de doelstellingen
- Stelt zeker dat de juiste risico’s worden geïdentificeerd en dat adequate mitigerende
maatregelen worden genomen om de kans op het realiseren van de doelstellingen te
optimaliseren
2. Afgestemd op de context
- Voorkomt bureaucratisering of juist een te vrijblijvende aanpak van risicomanagement
waardoor of verspilling optreedt of risico’s niet optimaal worden gemanaged
3. Betrekt belanghebbenden
- Stelt zeker dat in de risico-identificatie alle aspecten worden meegenomen,
- Verschillen van inzicht zo veel mogelijk worden voorkomen,
- geen tijd wordt verspilt aan misverstanden, die hadden kunnen worden voorkomen
4. Geeft heldere richtlijnen
- Logisch, gestructureerd en consistent
- Stelt zeker dat resultaten kunnen worden vergeleken met de risicoplannen
- Kan worden beoordeeld of middelen optimaal worden ingezet
5. Levert informatie voor besluitvorming
- Stelt zeker dat belangrijke beslissingen worden genomen met een expliciete afweging van de
kans op en de impact van de verschillende risico’s
6. Maakt voortdurende verbetering mogelijk
- Stelt zeker dat de organisatie niet keer op keer dezelfde fouten maakt
- Toetst dit via health checks en volwassenheidsbeoordelingen
7. Zorgt voor een ondersteunende cultuur
- Complexiteit en onzekerheid kan/mag worden besproken
- ‘Groen verven’ is geen gewenst gedrag
8. Realiseert meetbare toegevoegde waarde
- Stelt zeker dat de toegevoegde waarde van risicomanagement kan worden aangetoond
2
