De zes stappen in risicomanagement:
Stap 1: identificatie van risico's
Bij de identificatie van de risico's gaat het om alle strategische, operationele, financiële en traditionele (schade) risico's. De koppeling naar de doelstellingen van de organisatie en bedrijfsonderdelen is essentieel.
Stap 2: analyse en beoordeling van risico's
Het in kaart brengen van de risico's maakt het mogelijk om deze te analyseren. Met risico's in kaart brengen alleen is een financieel manager er natuurlijk niet. Het is vervolgens van belang om te bezien wat de grootste risico's zijn. Niet alle risico's verdienen namelijk dezelfde aandacht; begin daarom met de belangrijkste.
Stap 3: analyse van huidige beheersmaatregelen
Bedrijven kunnen zich onderscheiden ten opzichte van hun concurrentie door hun risico's efficiënter te beheersen. In deze fase moet worden bepaald of de risico's niet teveel beheerst zijn en of er blinde vlekken zijn.
Stap 4: ontwerpen en uitvoeren actieplannen
Nadat de reeds getroffen beheersmaatregelen in kaart zijn gebracht, wordt er samen met de 'financieel' manager een keuze gemaakt. Wat gebeurt er met de risico's die resten? Er moet voor elk risico een keuze worden gemaakt uit de volgende vier opties:
- Vermijden: dit houdt in dat het beleid waar een risico door ontstaat, wordt beëindigd, op een andere manier wordt vorm gegeven of geen beleid gestart wordt dat een risico met zich meebrengt. Ook kunnen werkprocessen zodanig ingevuld zijn, dat op die manier bepaalde risico's worden vermeden.
- Verminderen: door het risico af te dekken door een verzekering, een voorziening of een ander budget in de begroting. Hiermee beperkt men de gevolgen van een risico. Tevens kan men bij verminderen denken aan het aanpakken of wegnemen van de oorzaak van het risico.
- Overdragen: dit kan door het beleid dat een risico met zich meebrengt, uit te laten voeren door een andere betrokken partij die daarmee ook de financiële risico's overneemt.
- Accepteren: Kan een risico niet worden vermeden, verminderd of overgedragen, dan zal het bedrijf het risico moeten accepteren. De eventuele financiële schade moet volledig door de weerstandscapaciteit worden afgedekt. Dit betekent niet dat het risico niet beïnvloedbaar is en dat het bedrijf daarom het risico maar helemaal moet accepteren. Het betekent dat het risico op dit moment geaccepteerd wordt en niet op één of andere wijze is afgedekt. Risico's moeten de verantwoordelijkheid worden van die persoon die ze het beste beheersen kan. Het is daarom noodzakelijk een risico- eigenaar aan te wijzen.
Stap 5: meten, controleren en rapporteren
Risicomanagement is een doorlopend proces. Het is van belang te meten of de actieplannen effect hebben op het risicoprofiel. Ook is risico-informatie te gebruiken voor de planning van de audits.
Stap 6: resultaten integreren in de besluitvormingsprocessen
De risico-informatie is bruikbaar voor analyses omtrent toekomstige besluiten (door middel van de risico-analyses uit het verleden). Bij elk nieuw investeringsvoorstel of omvangrijk project moet de organisatie bewust stil staan bij de risico's.
Hoe werkt risicomanagement globaal
Risicomanagement is een hulpmiddel om op een gestructureerde en expliciete manier risico’s in kaart te brengen, te evalueren en – door er pro-actief mee om te gaan - ze beter te beheersen. Risicomanagement is gebaseerd op het maken van risicoanalyses.
Bij risicomanagement wordt het risico gemanaged door voor gesignaleerde risico´s vast te stellen hoe de kans van optreden van het risico of de gevolgen bij optreden moeten worden beheerst. Immers een risico wordt doorgaans gedefinieerd als de kans van optreden maal het gevolg bij optreden:
Risico = Kans x Gevolg Risicomanagement is dan het beheersen van kansen op en gevolgen van risico´s.
De onderneming inventariseert risico’s, kent voor zover mogelijk financiële gevolgen aan de risico’s en verbindt er maatregelen aan. Door al in een vroeg stadium na te denken over de mogelijke risico’s van bepaald beleid, zijn deze nog te voorkomen of eventuele ernstige gevolgen ervan te beperken.
Een eenmalige risicoanalyse is niet voldoende. Pas wanneer de risicoanalyse regelmatig wordt herhaald en geactualiseerd en de eruit voortvloeiende maatregelen een integraal onderdeel van de activiteiten zijn, is er sprake van risicomanagement.
Bedrijfscontinuïteit
Het bewust inzetten van integraal risicomanagement levert een constructieve bijdrage aan de bedrijfscontinuïteit voor de lange termijn. En dat is belangrijk voor ondernemers. Door risico's steeds weer tegen de achtergrond van uw businessmodel te plaatsen worden de eigen werkzaamheden en de verantwoordelijkheden herkenbaar. Hierdoor wordt het risicobewustzijn van u en uw medewekers/collega's vergroot. Risicomanagement pas je niet eenmalig toe. Het is een continu proces waarbij de kansen en risico's van een onderneming afgezet worden tegen de realisatie van bedrijfsdoelstellingen. Want het kennen van risico's geeft de vrijheid om te ondernemen.
Hoe om te gaan met risicomanagement?
Een onderneming neemt per definitie risico’s. Wij zijn van mening dat een organisatie moet omgaan met risicomanagement op die manier dat de voorspelbaarheid toeneemt en er dus waarde wordt toegevoegd. We denken daarbij als volgt:
- Maak risicomanagement geen duur, tijdvretend en geldverslindend project
- Focus op de top 10 aan risico’s
- Zorg voor een heldere koppeling met de doelstellingen van de onderneming en de bedrijfsonderdelen
- Communiceer het belang helder naar alle delen van de organisatie
- Zorg voor een heldere taakverdeling
- Trek het breder dan financiën
- Gebruik risicomanagement als sturingsmiddel voor het management
Wat kan De BrancheSpecialist voor u betekenen?
De BrancheSpecialist is gespecialiseerd in risico's inventariseren, analyseren en het bedenken van mogelijke oplossingen voor (industriële) bedrijven. Industriële risico's zijn vaak complex. Uit een veelvoud van reeds uitgevoerde risicomanagementprogramm's is onze ervaring dat er regelmatig risico's over het hoofd worden gezien of dat er nagelaten is verbanden te leggen. Vaak lopen ook de verzekeringen niet (meer) in de pas met de huidige situatie.
De adviseurs van de De BrancheSpecialist zijn er voor u. De continuïteit van uw onderneming staat bij ons voorop. U kunt kiezen uit een aantal diensten. Onze diensten van Risicomamagement zijn gericht op overzicht, inzicht in risico's, grip op- en controle van uw risicoprofiel. Wij kunnen voor u een efficient risicobeheerprogramma opstellen. U krijgt van ons:
- Uw Risicoprofiel
- Risico Rapportage
- Overzicht belangrijkste risico's
- Risico Actieplan