De perceptie van risicomanagement is vaak subjectief. Het is aan wie je het vraagt en je krijgt verschillende antwoorden. Als je een jurist vraagt naar risicomanagement, krijg je een ander antwoord dan wanneer je het vraagt aan een CFO of een communicatiedeskundige. Iedereen zal antwoorden vanuit zijn of haar eigen perspectief. Als je risicomanagement in een breder perspectief bekijkt, gaat het erom wat je wilt bereiken. Wat wil je als organisatie, afdeling, team of persoon bereiken, welke risico’s kom je tegen en hoe ga je daar goed mee om? Heb ik grip op de risico’s in mijn organisatie.
Risicomanagement is een continu proces
Risicomanagement wordt vaak nog steeds gezien als een verplichte 'tick-the-box'-oefening. We moeten er daarom voor waken dat risicomanagement geen doel op zich wordt. Veel organisaties houden zich alleen bezig met risicobeheer omdat het moet. Met vinkjes, protocollen en enorme handleidingen probeert men aan te tonen betrokken te zijn bij risicomanagement.
Maar risicomanagement is geen doel op zich, het is een middel om ondanks onzekerheid doelen te helpen bereiken. En daarom is het geen eenmalige oefening, maar vereist het een geïntegreerde aanpak en is het een continu proces van bewaken en beheersen en het koppelen van risico's aan de missie, visie, strategie en doelstellingen van de organisatie. Het vinden van de balans tussen het bewust nemen van een risico en de te maken kosten om bewuste risico's te beperken is een optimalisatiekwestie en moet de vraag beantwoorden wat de beste verhouding is tussen kosten en opbrengsten van risicomanagement.
Risicomanagement krijgt steeds meer aandacht binnen het management, maar ook organisaties zoeken naar een effectieve implementatie van een continu proces in plaats van een eenmalige oefening. WTW heeft een pragmatische aanpak ontwikkeld om deze organisaties effectief te helpen bij het implementeren van IRM.
Hoe is het risicobewustzijn in uw organisatie? Wat beschouwt u als uw grootste risico’s?
IRM en crisismanagement
In het Nederlands hebben we een gezegde: als het kalf is verdronken, dempen we de put. Dit betekent dat we pas in actie komen als de schade al is aangericht. Pas na een ramp of crisis gaan we nadenken over de gevolgen, oplossingen en mitigerende maatregelen. Voor sommigen van ons is dat vandaag de keiharde waarheid. Maar het is nooit te laat om na te denken over goed crisisbeheer. Crisismanagement maakt deel uit van een bredere benadering van risicobeheer.
Hoe ziet het IRM process eruit
Op een pragmatische en iteratieve manier helpt IRM u niet alleen grip te krijgen en de controle te houden in tijden van crisis, maar houdt u ook de controle over alle andere financiële en niet-financiële risico's en mitigerende maatregelen. Dit geldt voor allerlei organisaties. Om IRM goed te laten werken, is het belangrijk ervoor te zorgen dat "het bedrijf" (de eerste verdedigingslinie) alle verantwoordelijkheid neemt voor het beheersen van de risico's.
